病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
66048
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个盗号木马。它会盗取传奇等游戏帐号和密码，并将这些帐号密码提交到指定的网页。
1、生成的文件
%SystemRoot%\rundll32.exe
%SystemRoot%\DownloadedProgramFiles\muniu.dll
%SystemRoot%\DownloadedProgramFiles\muniu.exe
2、修改系统RemoteAccess服务
HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess
"ImagePath"="%SystemRoot%\DownloadedProgramFiles\muniu.exe"
3、修改注册表，使用系统总是不显示隐藏文件
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALLC
"heckedValue"="0"
4、该病毒会访问下列网址
http://www.hxing2.***/muniu/new.php?v=1
http://www2.hxing2.***/muniu/new.php?v=1
http://www3.hxing2.***/muniu/new.php?v=1
http://www.hxing2.***/muniu/send.php
http://www2.hxing2.***/muniu/send.php
http://www3.hxing2.***/muniu/send.php
